诺顿双击测试（4.23测试，见196楼）

消停

wjcharles 发表于 2012-3-27 13:18
美国流行的0access，也是白加黑，十几个启发特征针对病毒不同组件，sonar也杀，ips有专门的特征，好像还有 ...

那就等等咱么的特色传过去的吧！没办法了！

尘梦幽然

wjcharles 发表于 2012-3-27 13:04
行为这么明显摆在这里，他们认为不是毒不正说明他们的不重视吗？
BD我记得周绅有次被连续几次判白，后来 ...

您到官方论坛反映的，官方都没有回复，完全是我和另一个童鞋在试着用憋足的英文提交，不过看起来效果不怎的？。。。这种情况我还是第一次碰到。。。

尘梦幽然

wjcharles 发表于 2012-3-27 13:18
美国流行的0access，也是白加黑，十几个启发特征针对病毒不同组件，sonar也杀，ips有专门的特征，好像还有 ...

记得美国的盗号木马2小时入库。。。绝对是超5星啊。。。中国大陆的我提交至今。。。MS连CLOSING邮件都没回复= =太过分了= =打算哪天卸掉诺顿上BD了

消停

3.27测试（NIS2012）
卡饭3月27日测试样本（样本数50）
解压后自动防护及下载智能分析干掉45个，剩余5个：


双击：

1-3号（杀的衍生物？）：


1-10号：


2-10号：


3-1号：


3-6号：
运行后浏览器退出，sonar没有反应！

最后剩了两个样本！

英九

消停 发表于 2012-3-28 09:10
3.27测试（NIS2012）
卡饭3月27日测试样本（样本数50）
解压后自动防护及下载智能分析干掉45个，剩余5个： ...

感谢测试

消停

3.28测试（NIS2012）
卡饭3月27日测试样本（样本数50）

解压后自动防护剩余12个


打算挪地方双击的时候，才触发了反应慢半拍的下载智能分析，结果只剩余1个报安全：


一会儿绕过下载智能分析双击测试！

双击：

11-2号（就是下载智能分析报安全的）：


11-6号：
双击后消失报的是衍生物？


11-11号：
自动防护拦截，样本消失


11-14号：


12-1号：


13-2号：


13-5号：
双击后消失


13-10号：
双击后入侵防护不断弹出阻止攻击的提示


13-11号：
双击后消失，sonar没反应

14-1号：
双击后消失，sonar没反应

14-2号：
双击后消失


14-3号：
双击后没反应，过一会儿诺顿不断弹出邮件错误的提示，还提示14-3程序占用大量cpu！



今天sonar表现不给力呀，风头完全被下载智能分析盖过了！

yinhongchen

楼主真勇敢

iyinyt

哇 支持下lz！！

服装ing

支持到测试区参加评比

英九

服装ing 发表于 2012-3-29 18:35
支持到测试区参加评比

测试区有人了